CheatEngine无法附加传奇进程，弹出“打开进程错误”或“Accessdenied”，本质是CE在访问游戏内存时被系统权限、进程保护或架构差异拦截了。CE需要获取目标进程的完整访问句柄才能读取内存，传奇客户端在启动时往往以较高权限运行，或者加载了驱动级保护模块，CE以默认方式运行时就无法穿透这一层限制。下面按从基础到进阶的顺序逐一排查。
**一、管理员权限与启动顺序**
权限不足是最高频的原因。Windows系统默认限制程序访问其他进程的内存空间，CE以普通用户身份运行时，无法读取以管理员权限启动的传奇进程。右键CE主程序，选择以管理员身份运行。同时关闭传奇客户端，右键登录器或游戏主程序，同样选择以管理员身份运行。两边权限层级一致后，CE才能正常获取进程句柄。
启动顺序也有影响。部分引擎在初始化时注册了进程回调，先启动CE再启动游戏，CE的进程列表可能无法及时刷新出传奇进程。正确做法是先以管理员身份启动传奇，进入游戏主界面，再打开CE，点击左上角的电脑图标查找Mir2.exe、Game.exe或登录器同名的主进程进行附加。
如果右键CE时没有以管理员身份运行的选项，进入CE程序所在目录，右键CheatEngine.exe选择属性，在兼容性选项卡中勾选以管理员身份运行此程序，点击应用保存。
**二、匹配32位与64位架构**
传奇客户端有32位和64位两个版本，CE也有对应的架构区分。用64位CE去附加32位传奇进程，或者反过来，CE无法正确解析进程的内存布局，进程列表中该进程可能只显示一串代码而没有正常图标，点击附加后直接报错。
确认传奇进程位数的方法：打开任务管理器，切换到详细信息标签页，找到传奇进程名称，名称后面带*32后缀的是32位进程，没有后缀的是64位进程。或者右键传奇主程序，选择属性，在兼容性选项卡中查看是否勾选了以32位模式运行。
确认位数后，下载对应架构的CE版本。32位传奇使用cheatengine-i386.exe，64位传奇使用cheatengine-x86_64.exe。CE安装路径选择纯英文目录，避免中文路径导致寻址失败。
**三、关闭游戏进程保护模块**
传奇引擎和登录器通常自带进程保护功能，会主动拦截CE这类调试工具的附加请求。表现是CE能看到传奇进程名称，但图标显示异常，选中后立即弹出错误提示。
排查方法：打开任务管理器，查看是否有名称包含guard、anti、xigncode等关键词的进程在运行。这些是反作弊或保护模块，它们会在CE尝试附加时拒绝访问请求。
关闭保护模块的方式因引擎而异。部分登录器在设置界面中有进程保护或反外挂保护的勾选项，取消勾选后保存设置，重新启动游戏。单机服务端可以在LoginSrv.ini中查找ProcessBlock参数，将其值从1改为0。客户端Envir目录下的AntiCheat.ini或Guard.ini文件中，将EnableAntiCheat和BlockCE字段改为0。
如果找不到明确的保护选项，可以尝试在启动游戏时按住Ctrl+Shift键，部分引擎支持这个组合键跳过启动保护模块。
**四、CE调试器模式切换**
CE默认使用Windows内核调试器接口，这个接口容易被传奇的保护模块检测到。当CE以默认调试器附加进程时，保护模块可能返回错误数据，导致CE无法建立连接。
打开CE（不要先开游戏），点击菜单栏的编辑，选择设置，在左侧选择调试器选项。在右侧调试器方法中，取消勾选使用Windows调试器，改为勾选使用VEH调试器。点击确定保存，然后启动游戏，再尝试附加进程。VEH调试器在用户模式下运行，不依赖内核级接口，能绕过大部分基础的反调试检测。
如果VEH调试器仍然无效，可以尝试更底层的DBVM内核模式调试。前提是CPU支持虚拟化技术（IntelVT-x或AMD-V），且已在BIOS中开启。在调试器选项中勾选使用内核模式调试器和使用DBVM作为后端，然后通过CE菜单中的Kerneltools加载DBVM驱动。DBVM运行在比操作系统更低的层级，传奇的驱动级保护无法拦截它的访问。
**五、杀毒软件与系统防护拦截**
WindowsDefender、360安全卫士、火绒等安全软件会将CE识别为内存修改工具并阻止其访问游戏进程。表现是CE启动正常，但进程列表中传奇进程显示为灰色，或者附加时提示访问被拒绝。
打开杀毒软件的隔离区或拦截日志，搜索CheatEngine相关条目，恢复被拦截的文件并添加到信任白名单。360安全卫士的路径是木马查杀中的信任区，火绒和腾讯电脑管家在设置中找到例外项或白名单。将CE整个安装目录和传奇客户端目录都加入信任范围。
临时排查时，可以完全退出安全软件（在任务栏右键选择退出，而不是仅关闭窗口），关闭WindowsDefender的实时保护，然后重新打开CE测试。如果关闭后能正常附加，说明确实是拦截导致，之后重新开启防护并保持白名单即可。
系统层面的数据执行保护也可能阻止CE加载驱动模块。按下Win+R输入sysdm.cpl，进入高级选项卡，点击性能设置，切换到数据执行保护选项卡，选择仅为基本Windows程序和服务启用DEP，然后重启电脑。
**六、驱动签名与内核隔离设置**
64位Windows系统要求所有内核驱动必须有数字签名。CE的部分驱动模块没有经过微软签名，加载时会被系统拒绝，导致CE无法附加受保护的进程。进入Windows高级启动选项可以临时禁用驱动签名强制检查：按住Shift键的同时点击重启，进入疑难解答，选择高级选项，再选择启动设置，按F7选择禁用驱动程序强制签名。
Windows11的内存完整性检查也会拦截CE的未签名驱动。进入设置中的隐私和安全性，打开Windows安全中心，选择设备安全性，点击内核隔离详细信息，关闭内存完整性开关。部分主板还需要在BIOS中临时禁用IntelVT-x或AMD-V虚拟化功能，因为CE的DBVM调试器与Hyper-V存在冲突。
**七、CE设置中的隐藏与伪装选项**
传奇的保护模块可能通过扫描进程名称来检测CE。在CE的设置中，编辑常规选项卡，勾选隐藏CE进程，或者将进程名称伪装为Notepad.exe。部分版本CE还支持将主程序文件重命名为不含敏感关键词的名称，例如改为notepad.exe后运行，简单的名称检测就无法识别出CE。
在CE的扫描设置中，将扫描速度调整为最快，并勾选扫描时暂停游戏进程，减少扫描过程中被保护模块检测的概率。
**八、残余进程与运行库修复**
之前关闭传奇时如果进程没有完全退出，残留的后台进程会占用内存空间，新的CE实例无法重新附加。打开任务管理器，在进程标签页中搜索所有与传奇相关的进程名称，包括Mir、Legend、Game等关键词，全部结束任务。同时检查是否有隐藏的登录器后台进程，一并结束。
系统缺少VisualC++运行库时，CE的进程识别模块可能无法正常加载。安装VC++Redistributable2005至2022的完整合集，包含32位和64位版本。部分CE版本还需要.NETFramework3.5组件，在控制面板的程序和功能中，点击启用或关闭Windows功能，勾选.NETFramework3.5并联网安装。
**九、按顺序执行的快速修复流程**
先右键CE和传奇客户端，分别设置以管理员身份运行，按先游戏后CE的顺序启动测试。第二步，确认传奇进程是32位还是64位，下载对应架构的CE版本。第三步，打开CE设置，将调试器切换为VEH调试器。第四步，检查任务管理器中是否有guard、anti等保护进程，通过登录器设置或配置文件关闭进程保护。第五步，将CE和游戏目录加入杀毒软件白名单，关闭WindowsDefender实时保护测试。第六步，如果以上都无效，尝试禁用驱动签名强制检查或关闭内存完整性，使用DBVM内核调试器附加进程。
**一、管理员权限与启动顺序**
权限不足是最高频的原因。Windows系统默认限制程序访问其他进程的内存空间，CE以普通用户身份运行时，无法读取以管理员权限启动的传奇进程。右键CE主程序，选择以管理员身份运行。同时关闭传奇客户端，右键登录器或游戏主程序，同样选择以管理员身份运行。两边权限层级一致后，CE才能正常获取进程句柄。
启动顺序也有影响。部分引擎在初始化时注册了进程回调，先启动CE再启动游戏，CE的进程列表可能无法及时刷新出传奇进程。正确做法是先以管理员身份启动传奇，进入游戏主界面，再打开CE，点击左上角的电脑图标查找Mir2.exe、Game.exe或登录器同名的主进程进行附加。
如果右键CE时没有以管理员身份运行的选项，进入CE程序所在目录，右键CheatEngine.exe选择属性，在兼容性选项卡中勾选以管理员身份运行此程序，点击应用保存。
**二、匹配32位与64位架构**
传奇客户端有32位和64位两个版本，CE也有对应的架构区分。用64位CE去附加32位传奇进程，或者反过来，CE无法正确解析进程的内存布局，进程列表中该进程可能只显示一串代码而没有正常图标，点击附加后直接报错。
确认传奇进程位数的方法：打开任务管理器，切换到详细信息标签页，找到传奇进程名称，名称后面带*32后缀的是32位进程，没有后缀的是64位进程。或者右键传奇主程序，选择属性，在兼容性选项卡中查看是否勾选了以32位模式运行。
确认位数后，下载对应架构的CE版本。32位传奇使用cheatengine-i386.exe，64位传奇使用cheatengine-x86_64.exe。CE安装路径选择纯英文目录，避免中文路径导致寻址失败。
**三、关闭游戏进程保护模块**
传奇引擎和登录器通常自带进程保护功能，会主动拦截CE这类调试工具的附加请求。表现是CE能看到传奇进程名称，但图标显示异常，选中后立即弹出错误提示。
排查方法：打开任务管理器，查看是否有名称包含guard、anti、xigncode等关键词的进程在运行。这些是反作弊或保护模块，它们会在CE尝试附加时拒绝访问请求。
关闭保护模块的方式因引擎而异。部分登录器在设置界面中有进程保护或反外挂保护的勾选项，取消勾选后保存设置，重新启动游戏。单机服务端可以在LoginSrv.ini中查找ProcessBlock参数，将其值从1改为0。客户端Envir目录下的AntiCheat.ini或Guard.ini文件中，将EnableAntiCheat和BlockCE字段改为0。
如果找不到明确的保护选项，可以尝试在启动游戏时按住Ctrl+Shift键，部分引擎支持这个组合键跳过启动保护模块。
**四、CE调试器模式切换**
CE默认使用Windows内核调试器接口，这个接口容易被传奇的保护模块检测到。当CE以默认调试器附加进程时，保护模块可能返回错误数据，导致CE无法建立连接。
打开CE（不要先开游戏），点击菜单栏的编辑，选择设置，在左侧选择调试器选项。在右侧调试器方法中，取消勾选使用Windows调试器，改为勾选使用VEH调试器。点击确定保存，然后启动游戏，再尝试附加进程。VEH调试器在用户模式下运行，不依赖内核级接口，能绕过大部分基础的反调试检测。
如果VEH调试器仍然无效，可以尝试更底层的DBVM内核模式调试。前提是CPU支持虚拟化技术（IntelVT-x或AMD-V），且已在BIOS中开启。在调试器选项中勾选使用内核模式调试器和使用DBVM作为后端，然后通过CE菜单中的Kerneltools加载DBVM驱动。DBVM运行在比操作系统更低的层级，传奇的驱动级保护无法拦截它的访问。
**五、杀毒软件与系统防护拦截**
WindowsDefender、360安全卫士、火绒等安全软件会将CE识别为内存修改工具并阻止其访问游戏进程。表现是CE启动正常，但进程列表中传奇进程显示为灰色，或者附加时提示访问被拒绝。
打开杀毒软件的隔离区或拦截日志，搜索CheatEngine相关条目，恢复被拦截的文件并添加到信任白名单。360安全卫士的路径是木马查杀中的信任区，火绒和腾讯电脑管家在设置中找到例外项或白名单。将CE整个安装目录和传奇客户端目录都加入信任范围。
临时排查时，可以完全退出安全软件（在任务栏右键选择退出，而不是仅关闭窗口），关闭WindowsDefender的实时保护，然后重新打开CE测试。如果关闭后能正常附加，说明确实是拦截导致，之后重新开启防护并保持白名单即可。
系统层面的数据执行保护也可能阻止CE加载驱动模块。按下Win+R输入sysdm.cpl，进入高级选项卡，点击性能设置，切换到数据执行保护选项卡，选择仅为基本Windows程序和服务启用DEP，然后重启电脑。
**六、驱动签名与内核隔离设置**
64位Windows系统要求所有内核驱动必须有数字签名。CE的部分驱动模块没有经过微软签名，加载时会被系统拒绝，导致CE无法附加受保护的进程。进入Windows高级启动选项可以临时禁用驱动签名强制检查：按住Shift键的同时点击重启，进入疑难解答，选择高级选项，再选择启动设置，按F7选择禁用驱动程序强制签名。
Windows11的内存完整性检查也会拦截CE的未签名驱动。进入设置中的隐私和安全性，打开Windows安全中心，选择设备安全性，点击内核隔离详细信息，关闭内存完整性开关。部分主板还需要在BIOS中临时禁用IntelVT-x或AMD-V虚拟化功能，因为CE的DBVM调试器与Hyper-V存在冲突。
**七、CE设置中的隐藏与伪装选项**
传奇的保护模块可能通过扫描进程名称来检测CE。在CE的设置中，编辑常规选项卡，勾选隐藏CE进程，或者将进程名称伪装为Notepad.exe。部分版本CE还支持将主程序文件重命名为不含敏感关键词的名称，例如改为notepad.exe后运行，简单的名称检测就无法识别出CE。
在CE的扫描设置中，将扫描速度调整为最快，并勾选扫描时暂停游戏进程，减少扫描过程中被保护模块检测的概率。
**八、残余进程与运行库修复**
之前关闭传奇时如果进程没有完全退出，残留的后台进程会占用内存空间，新的CE实例无法重新附加。打开任务管理器，在进程标签页中搜索所有与传奇相关的进程名称，包括Mir、Legend、Game等关键词，全部结束任务。同时检查是否有隐藏的登录器后台进程，一并结束。
系统缺少VisualC++运行库时，CE的进程识别模块可能无法正常加载。安装VC++Redistributable2005至2022的完整合集，包含32位和64位版本。部分CE版本还需要.NETFramework3.5组件，在控制面板的程序和功能中，点击启用或关闭Windows功能，勾选.NETFramework3.5并联网安装。
**九、按顺序执行的快速修复流程**
先右键CE和传奇客户端，分别设置以管理员身份运行，按先游戏后CE的顺序启动测试。第二步，确认传奇进程是32位还是64位，下载对应架构的CE版本。第三步，打开CE设置，将调试器切换为VEH调试器。第四步，检查任务管理器中是否有guard、anti等保护进程，通过登录器设置或配置文件关闭进程保护。第五步，将CE和游戏目录加入杀毒软件白名单，关闭WindowsDefender实时保护测试。第六步，如果以上都无效，尝试禁用驱动签名强制检查或关闭内存完整性，使用DBVM内核调试器附加进程。